abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:00 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 7.0 oznámil Linus Torvalds vydání Linuxu 7.1. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna a časem také na Linux Kernel Newbies.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Zajímavý software

    Cheat Engine (Wikipedie) je s verzí 7.7 k dispozici už také pro Linux. Jedná se o proprietární skener/debugger paměti používaný především k cheatování v počítačových hrách.

    Ladislav Hagara | Komentářů: 0
    13.6. 15:22 | IT novinky

    Vláda USA nařídila společnosti Anthropic pozastavit přístup k modelům Fable 5 a Mythos 5 pro všechny cizince, včetně zaměstnanců Anthropicu.

    Ladislav Hagara | Komentářů: 6
    13.6. 02:22 | Nová verze

    Společnost Murena představila (YouTube) novou verzi 4.0 mobilního operačního systému /e/OS (Wikipedie) založeného na Androidu a LineageOS bez aplikací a služeb od Googlu.

    Ladislav Hagara | Komentářů: 0
    12.6. 16:33 | Bezpečnostní upozornění

    V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.

    Ladislav Hagara | Komentářů: 11
    12.6. 11:33 | Nová verze

    Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.

    |🇵🇸 | Komentářů: 0
    12.6. 03:33 | Bezpečnostní upozornění

    Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.

    Ladislav Hagara | Komentářů: 2
    11.6. 14:11 | Komunita

    Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.

    Ladislav Hagara | Komentářů: 5
    11.6. 10:44 | Nová verze

    Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.

    Ladislav Hagara | Komentářů: 0
    11.6. 04:44 | Nová verze

    Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.

    Ladislav Hagara | Komentářů: 5
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (16%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1906 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: ACL - squid

    28.12.2005 12:13 Martin Kalousek
    ACL - squid
    Přečteno: 439×
    Hezky dobry den vsem,

    uz nejakou dobu resim problem s nastavenim ACL squida. Prosim o radu.

    Potrebuji aby stranku www.abcd.cz meli vsichni uzivatele zakazanou krome jednoho uzivatele napr. novakovai.

    Autentifikace uzivatelu pouzivam oproti nt domene:

    auth_param basic program /usr/local/squid/libexec/smb_auth -W nt

    Poradi mi prosim nekdo jak na to?

    Dekuji MK

    Odpovědi

    28.12.2005 18:37 Martin Kalousek
    Rozbalit Rozbalit vše Re: ACL - squid
    Fakticky nikdo? Prosim zkuste mi nekdo alespon natuknout. Mozna by stacilo i reseni s IP stanici, kde ten clovek sedi..
    28.12.2005 20:43 Dušan Hokův | skóre: 43 | blog: Fedora a další...
    Rozbalit Rozbalit vše Re: ACL - squid
    zkus si v konfiguraku squida nalezt "acl" tam to uvidis, jak se to dela.

    Tady je takova konfigurace...

    Uzivatel lamer leze casto na porno, tak pomoci delay pools mu to behem pracovni doby zpomalim. Aclko block urcuje soubor se zakazanymi strankami (txt soubor). DENY_INFO jsou stranky ktere se maji zobrazit misto standartnich hlaseni squidu, to uz jsou takove blbustky.

    acl lamer src 192.168.0.90/255.255.255.255
    
    acl pracovnidoba time MTWHF 07:30-12:00
    acl pracovnidoba1 time MTWHF 12:30-16:00
    acl nepracdoba time MTWHF 15:30-23:00
    acl nepracdoba1 time MTWHF 00:00-8:00
    acl block url_regex -i "/etc/squid/block.txt"
    
    delay_pools 1
    delay_class 1 3
    
    delay_access 1 allow nepracdoba nepracdoba1 lamer
    delay_access 1 deny all
    delay_parameters 1 32000/32000 16000/16000 500/8000
    
    
    deny_info ERR_PRAC_DOBA pracovnidoba
    deny_info ERR_PRAC_DOBA pracovnidoba1
    
    http_access deny all block pracovnidoba
    http_access deny all block pracovnidoba1
    http_access deny banners_block
    http_access allow all
    
    30.12.2005 06:55 Martin Kalousek
    Rozbalit Rozbalit vše Re: ACL - squid
    Diky moc za pomoc. Porad mi ale nedochazi jak to aplikovat na nasledujici situaci:

    1. v souboru zakazane_domeny.txt mam seznam domen kam vsichni uzivatele nesmi. V tomto seznamu se nachazi i domena "abcd.cz" kterou ma mit pristupnou pouze 1 uzivatel

    2. Potrebuji, aby platila pravidla zakazane_domeny.txt pro vsechny vcetne toho jednoho uzivatele, ale zaroven ten jeden uzivatel mel explicitne povoleny pristup na "abcd.cz"

    Muzete me prosim jeste malicko "nakopnout" :)

    Diky, MK.
    30.12.2005 10:01 miso | skóre: 36 | blog: iSCSI_initiator_howto | Praha
    Rozbalit Rozbalit vše Re: ACL - squid
    Nakopnutie:
    http://deja-vix.sk/sysadmin/proxy.html#squid_config_acl

    potrebujes:
    - definovat usera VIP
    - definovat skupinu all
    - ako prve pravidlo povolit pre VIP abcd.cz
    - zakazat pre all vsetko zo suboru zakazane_domeny.txt

    User VIP sa k abcd.cz dostane, pretoze prenho existuje vyhovujuce pravidlo v poradi pred zakazovacim
    Project Satan infects Calculon with Werecar virus
    2.1.2006 06:50 Martin Kalousek
    Rozbalit Rozbalit vše Re: ACL - squid
    Diky moc. Uz to funguje.

    MK.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.